Google

World Wide Web anti-scam


Seitenindex umschalten Seiten: 1 Thema versenden
Normales Thema Sasha <belpudel@gmail.com> (Gelesen: 2382 mal)
 
pokepapa
Themenstarter Themenstarter
Scam Warners
*****
Offline


I Love Anti-Scam!

Beiträge: 188
Standort: Berlin
Mitglied seit: 12. Mai 2009
Sasha <belpudel@gmail.com>
18. Juni 2009 um 18:02
 
Hello Robert! Thanks for yours e-mail and excuse me for take so long
time for answer. I was busy on work. I send you my photos. Please
write to me back with some info about you with photos if it works!
Sasha

Spoiler:
Return-path: <belpudel@gmail.com>
Delivery-date: Sun, 31 May 2009 18:42:53 +0200
Received: from [195.4.92.10] (helo=0.mx.freenet.de)
     by mbox75.freenet.de with esmtpa (ID exim) (Exim 4.69 #91)
     id 1MAo7Z-0006hN-9h
     for *****@01019freenet.de; Sun, 31 May 2009 18:42:53 +0200
Received: from mail-fx0-f157.google.com ([209.85.220.157]:37195)
     by 0.mx.freenet.de with esmtp (port 25) (Exim 4.69 #79)
     id 1MAo7Y-0002bY-NG
     for *****@freenet.de; Sun, 31 May 2009 18:42:53 +0200
Received: by fxm1 with SMTP id 1so1202269fxm.18
        for <*****@freenet.de>; Sun, 31 May 2009 09:42:52 -0700 (PDT)
DKIM-Signature: v=1; a=rsa-sha256; c=relaxed/relaxed;
        d=gmail.com; s=gamma;
        h=domainkey-signature:received:received:date:from:x-mailer:x-priority
         :message-id:to:subject:mime-version:content-type;
        bh=ADQFaA60Vn2VvKvQ+OwCqb7KcLGdS7n4gL46Lav5lCo=;
        b=kpqO/coQ3FANLo4Ovp8sldBDgShssBUMFuv73mX9/yfyP7Q83tyH1U3ZdiEAqkGIV1
         lbgcWFfc2cBSQpXBKKFCYWWshlEC/mzScma5bcBOVNLRh3YnVEWmbZBg1N6gXaLS7ioL
         xXmpmDzCFckLd+KQgFt2DwC8odzoP+mVKSr80=
DomainKey-Signature: a=rsa-sha1; c=nofws;
        d=gmail.com; s=gamma;
        h=date:from:x-mailer:x-priority:message-id:to:subject:mime-version
         :content-type;
        b=ldbF2+lbbBUZZdmnBgTdVOp41h0ZhQ9fC6YxgrBi2AGHNq4ux83WGfWHy8XkM6vam9
         i6n+hC72VJMlgGW6/uL6+9Tgjc/KTc3y87o+clipE3ktoRiJAFtrodvWvNUws5U4+y++
         J8mJMu76OqfX614aNHdUUmxoAfqwPLXIt0RjY=
Received: by 10.86.30.19 with SMTP id d19mr5331570fgd.70.1243782111022;
        Sun, 31 May 2009 08:01:51 -0700 (PDT)
Received: from localhost (93-81-134-65.broadband.corbina.ru [93.81.134.65])
        by mx.google.com with ESMTPS id l12sm8292248fgb.11.2009.05.31.08.01.48
        (version=SSLv3 cipher=OTHER);
        Sun, 31 May 2009 08:01:49 -0700 (PDT)
Date: Sun, 31 May 2009 18:58:27 +0400
From: Belpudel <belpudel@gmail.com>
X-Mailer: The Bat! (v3.99.3) Professional
X-Priority: 3 (Normal)
Message-ID: <1897941270.20090531185827@gmail.com>
To: *****@freenet.de
Subject: Hi from Saratov!
MIME-Version: 1.0
Content-Type: multipart/mixed;
boundary="----------561531E8172D1977"
X-Warning: gmail.com is listed at postmaster.rfc-ignorant.org
Delivered-To: *****@freenet.de
Envelope-to: *****@freenet.de
X-purgate-ID: 149285::1243788173-00006980-309626F4/0-0/0-0
Delivered-To: *****@01019freenet.de





Hello Robert! Phanks for your nice fotos! I am glad that you have
answered me and have shown the interest. It is complex to me to
conduct the correspondence with you on a site because I was registered
there recently. Internet is a new way of acquaintance for me and I try
to master it gradually. If closely looked my questionnaire to me of 23
years and I from the city of Saratov. My city is located not far from
capital of Russia Moscow. I live together with parents and
unfortunately I do not have sister or the brother. I have higher
education on a speciality doctor veterinary and I work in hospital. I
like my work and I very much love my poodle Viki. For me important to
conduct a healthy way of life and to take every day a maximum from a
life. Also I like to travel and see new places but unfortunately I
managed to see only culture of Russian cities. Robert please tell to
me about the city more and whether you are happy with a life in it?
How passes your usual day? It is interesting to me to know it and I
shall wait for your answer tomorrow!
Sasha


Spoiler:
Return-path: <belpudel@gmail.com>
Delivery-date: Wed, 17 Jun 2009 20:31:51 +0200
Received: from [195.4.92.23] (helo=13.mx.freenet.de)
     by mbox75.freenet.de with esmtpa (ID exim) (Exim 4.69 #91)
     id 1MGzvK-0007yZ-HR
     for *****@01019freenet.de; Wed, 17 Jun 2009 20:31:50 +0200
Received: from mail-fx0-f157.google.com ([209.85.220.157]:39200)
     by 13.mx.freenet.de with esmtp (port 25) (Exim 4.69 #79)
     id 1MGzvK-0008AA-7S
     for *****@freenet.de; Wed, 17 Jun 2009 20:31:50 +0200
Received: by mail-fx0-f157.google.com with SMTP id 1so88282fxm.18
        for <*****@freenet.de>; Wed, 17 Jun 2009 11:31:50 -0700 (PDT)
DKIM-Signature: v=1; a=rsa-sha256; c=relaxed/relaxed;
        d=gmail.com; s=gamma;
        h=domainkey-signature:received:received:date:from:x-mailer:x-priority
         :message-id:to:subject:in-reply-to:references:mime-version
         :content-type;
        bh=zNKCWo1JZeybZRPcjRTJozKIywSZwwQhhp3bW/AH3s4=;
        b=Cul1YzGh4kPMBx6wBysWzf4YAD3SnePox/sls5nd7Nv59ga3oHzO9n5nRSJ651siKO
         zpF8/OaknKtoWbVEiN9K37TG3N3BDfhdyWFS9mbBX98oOsyeqs4tiqhs0nBFgjK4FLjy
         G3+MMET8R/P2mYOQgr+OGjlm0MYRG9pX2RlHw=
DomainKey-Signature: a=rsa-sha1; c=nofws;
        d=gmail.com; s=gamma;
        h=date:from:x-mailer:x-priority:message-id:to:subject:in-reply-to
         :references:mime-version:content-type;
        b=TZ+dE85ld2+qwmltbFNoQSte5sjCQkuwus5bhldMM//dqhVA/CtgoA9Cpms0EWs+q7
         cCkUaf59ZS6XImymAKyIwp07e3SfoUMdXQvFp6w26yWkHGrVbksqZ4BLMLGDx9ARtMPA
         QTwAV/ioXSNF/BJ/KQq4xwFO6hEhyDYIMtZRI=
Received: by 10.86.36.11 with SMTP id j11mr825642fgj.56.1245263509932;
        Wed, 17 Jun 2009 11:31:49 -0700 (PDT)
Received: from localhost (93-81-128-245.broadband.corbina.ru [93.81.128.245])
        by mx.google.com with ESMTPS id d4sm1716168fga.26.2009.06.17.11.31.48
        (version=SSLv3 cipher=OTHER);
        Wed, 17 Jun 2009 11:31:49 -0700 (PDT)
Date: Wed, 17 Jun 2009 22:32:00 +0400
From: Belpudel <belpudel@gmail.com>
X-Mailer: The Bat! (v3.99.3) Professional
X-Priority: 3 (Normal)
Message-ID: <413936714.20090617223200@gmail.com>
To: *****@freenet.de
Subject: good evening!
In-Reply-To: <d153dff4237447aba68c160b047839f8@email.freenet.de>
References: <d153dff4237447aba68c160b047839f8@email.freenet.de>
MIME-Version: 1.0
Content-Type: multipart/mixed;
boundary="----------0C110D291DB6D8"
X-Warning: gmail.com is listed at postmaster.rfc-ignorant.org
Delivered-To: *****@freenet.de
Envelope-to: *****@freenet.de
X-purgate-ID: 149285::1245263510-00006980-F30AD423/0-0/0-0
Delivered-To: *****@01019freenet.de


« Zuletzt geändert: 31. August 2009 um 13:49 von »  
Zum Seitenanfang
 
IP gespeichert
 
Indikation
deutschmann
Ex-Mitglied


Re: "Belpudel" belpudel@gmail.com
Antwort #1 - 18. Juni 2009 um 19:19
 
@ pokepapa

frag mal, wann sie geburtstag hat

@ Uli

gibt das zweite bild aufnahmedatum her???

der titel des zweiten bildes ist "letzter geburtstag" Zwinkernd

der titel des ersten bildes gibt keine übersetzung her (nächstliegend wäre "igraju"... das würde "ich spiele" heissen)

der titel des dritten bildes ist "warmer blick" bzw. "netter blick"
« Zuletzt geändert: 07. Oktober 2009 um 06:44 von Webmaster »  
Zum Seitenanfang
 
IP gespeichert
 
Wesermann
Forum Administrator
*****
Offline


I love Anti-Scam

Beiträge: 34896
Standort: Russia
Mitglied seit: 08. Oktober 2008
Geschlecht: männlich
Re: "Belpudel" belpudel@gmail.com
Antwort #2 - 18. Juni 2009 um 20:33
 
Mail kommt aus Moskau

Code
Alles auswählen
Information related to '93.80.0.0 - 93.81.255.255'

inetnum:        93.80.0.0 - 93.81.255.255
netname:        RU-CORBINA-20080205
descr:          Investelektrosviaz Ltd.
country:        RU
org:            ORG-CTaM1-RIPE
admin-c:        CORB1-RIPE
tech-c:         CORB1-RIPE
status:         ALLOCATED PA
mnt-by:         RIPE-NCC-HM-MNT
mnt-lower:      RU-CORBINA-MNT
mnt-routes:     RU-CORBINA-MNT
mnt-domains:    RU-CORBINA-MNT
source:         RIPE # Filtered

organisation:   ORG-CTaM1-RIPE
org-name:       Investelektrosviaz Ltd.
org-type:       LIR
address:        Investelektrosviaz Ltd.
                Dmitry Malov
                Riazanskiy prospect 30/15
                109428 Moscow
                RUSSIAN FEDERATION

% Information related to '93.80.0.0/15AS8402'

route:          93.80.0.0/15
descr:          RU-CORBINA BLOCK #9
origin:         AS8402
mnt-by:         RU-CORBINA-MNT
source:		RIPE # Filtered

% Information related to '93.81.128.0/21AS8402'

route:          93.81.128.0/21
descr:          RU-CORBINA BROADBAND SARATOV BLOCK #1
origin:         AS8402
mnt-by:         RU-CORBINA-MNT
source:		RIPE # Filtered 

« Zuletzt geändert: 07. Oktober 2009 um 06:49 von Webmaster »  
Zum Seitenanfang
 
IP gespeichert
 
mibiene
Scam Advisors
*****
Offline


Fighter against scammer

Beiträge: 841
Standort: Stuttgart
Mitglied seit: 07. Mai 2009
Geschlecht: männlich
Re: "Belpudel" belpudel@gmail.com
Antwort #3 - 18. Juni 2009 um 21:33
 
@ deutschmann

Die Fotos enthalten keine Standardinformationen (Kamera, Datum usw.)
Vielleicht kann Uli da noch was raussaugen. 
Sieht ja aus wie Handy Selbstportrait. Auch mit TinEye.com die Bilder
in keinem Album oder Forum gefunden.
Hat auf allen Fotos das gleiche T-Shirt an. Vielleicht an einem Tag
geknipst (falls nicht das Lieblings-T-Shirt). 

« Zuletzt geändert: 07. Oktober 2009 um 06:45 von Webmaster »  
Zum Seitenanfang
 
IP gespeichert
 
Uli
General Counsel
***
Offline



Beiträge: 30377
Mitglied seit: 17. Januar 2008
Geschlecht: männlich
Re: "Belpudel" belpudel@gmail.com
Antwort #4 - 18. Juni 2009 um 21:37
 
Bilder geben leider keine Infos. Mit der Handykamera kann stimmen, da Bilder nicht für ein gutes Linsensystem sprechen.
Bilder sind noch bearbeitet worden (zumindest beschnitten), das benutzte Programm hinterließ auch keine Spuren!

Für die professionelle Fledermaus muss sie noch eine gute Erklärung geben. Denke aber, dass es Scam ist!
« Zuletzt geändert: 18. Juni 2009 um 21:40 von Uli »  
Zum Seitenanfang
 
IP gespeichert
 
mibiene
Scam Advisors
*****
Offline


Fighter against scammer

Beiträge: 841
Standort: Stuttgart
Mitglied seit: 07. Mai 2009
Geschlecht: männlich
Re: "Belpudel" belpudel@gmail.com
Antwort #5 - 18. Juni 2009 um 22:43
 
1. Die Scammer denken sowieso, dass die Männer doof sind (oder dummgeil)
2. Die Scammer denken sowieso, dass die Männer keine Ahnung von Russland/Ukraine haben.

Aber Entfernungen sind in Russland ziehmlich relativ. Die Strecken Moskau-Saratov ist für 
einen Russen aus Egvekinot nur ein Katzensprung. Da können 1000 Km noch recht nah sein.
Vor allem in Gegenden, wo der nächste Nachbar 60 Km entfernt ist und man zum Einkaufen
schon mal 150 Km fahren muss.

Smiley
« Zuletzt geändert: 26. Juni 2009 um 20:35 von Webmaster »  
Zum Seitenanfang
 
IP gespeichert
 
Uli
General Counsel
***
Offline



Beiträge: 30377
Mitglied seit: 17. Januar 2008
Geschlecht: männlich
Re: "Belpudel" belpudel@gmail.com
Antwort #6 - 18. Juni 2009 um 22:54
 
mibiene schrieb on 18. Juni 2009 um 22:43:
Da können 1000 Km noch recht nah sein.
Vor allem in Gegenden, wo der nächste Nachbar 60 Km entfernt ist und man zum Einkaufen
schon mal 150 Km fahren muss.

Das kann ich eigentlich nur bestätigen. Auch für südafrikanische Verhältnisse ist das ein Katzensprung. Da fährt man mal eben zum Wochenende von Johannesburg nach Durban zum Baden.
  
Zum Seitenanfang
 
IP gespeichert
 
Wesermann
Forum Administrator
*****
Offline


I love Anti-Scam

Beiträge: 34896
Standort: Russia
Mitglied seit: 08. Oktober 2008
Geschlecht: männlich
Re: Sasha <belpudel@gmail.com>
Antwort #7 - 07. Oktober 2009 um 00:43
 
Die ist laut google bei NL als russischer Scam gelistet,

Man stützt sich dort darauf, dass sie angibt, aus Saratov zu sein. Allerdings kommen die Mails aus Estland.
« Zuletzt geändert: 07. Oktober 2009 um 06:50 von Webmaster »  
Zum Seitenanfang
 
IP gespeichert
 
Webmaster
Forum Administrator
*****
Offline


Abgeschlafft und ausgepufft!!

Beiträge: 27976
Standort: Йошкар-Ола
Mitglied seit: 06. Januar 2008
Geschlecht: männlich
Re: Sasha <belpudel@gmail.com>
Antwort #8 - 07. Oktober 2009 um 06:48
 
Wesermann schrieb on 18. Juni 2009 um 20:33:
Mail kommt aus Moskau



Ist leider falsch. Die Mail kommt aus Saratov.
@ Wesermann

Schau dir mal das Routing an. Die Gute schreibt bisher immer noch die Wahrheit.
  
Zum Seitenanfang
IP gespeichert
 
Webmaster
Forum Administrator
*****
Offline


Abgeschlafft und ausgepufft!!

Beiträge: 27976
Standort: Йошкар-Ола
Mitglied seit: 06. Januar 2008
Geschlecht: männlich
Re: Sasha <belpudel@gmail.com>
Antwort #9 - 07. Oktober 2009 um 06:59
 
Wesermann schrieb on 07. Oktober 2009 um 00:43:
Man stützt sich dort darauf, dass sie angibt, aus Saratov zu sein. Allerdings kommen die Mails aus Estland. 


Stimmt. Hab mir den Quelltext vom Käseforum rübergezogen. Ist ddc´s Quelltext.
Wäre er bei uns auch so fleissig gewesen, wäre er statt Schuhputzer ein Oberschuhputzer geworden.

Spoiler für MailHeader:
Return-Path: <belpudel@gmail.com>
Received: from front-relay01.mediabeam.com (front-relay.mediabeam.com [194.25.41.30])
     by relay02.mediabeam.com (8.13.1/8.13.1) with ESMTP id n6KFGd8k015518
     for <xxxxxx@kabelmail.de>; Mon, 20 Jul 2009 17:16:39 +0200
Received: from mail-bw0-f222.google.com (mail-bw0-f222.google.com [209.85.218.222])
     by front-relay01.mediabeam.com (8.13.8/8.13.8) with ESMTP id n6KFGcMv032568
     for <xxxxxx@kabelmail.de>; Mon, 20 Jul 2009 17:16:38 +0200
Received: by bwz22 with SMTP id 22so2084669bwz.26
       for <xxxxxx@kabelmail.de>; Mon, 20 Jul 2009 08:16:38 -0700 (PDT)
DKIM-Signature: v=1; a=rsa-sha256; c=relaxed/relaxed;
       d=gmail.com; s=gamma;
       h=domainkey-signature:received:received:date:from:x-mailer:x-priority
        :message-id:to:subject:in-reply-to:references:mime-version
        :content-type;
       bh=MPUePNDLHOIRgef6c8OB0VueUkRBpWd5sk7qhGAfQVE=;
       b=N/ofTcUtgEtVKRNUBk8h5lYnlhTjkpOS1E4RztHGzd8pgvx8xSNtkgm9hLPD00diH/
        8Bi68p3HMGsJ1HJgUax0uROFUZJzT/zrhHuP6nLavHpGgBEiFnf6a3PBX9N/Fx1nzGlg
        hRuFWYI4HwpLKHREKHefMQviySGxi0gnzPLis=
DomainKey-Signature: a=rsa-sha1; c=nofws;
       d=gmail.com; s=gamma;
       h=date:from:x-mailer:x-priority:message-id:to:subject:in-reply-to
        :references:mime-version:content-type;
       b=ryJ3YReV2SexzgEfO6nG6Bp/ekiAGja91WBcsyPIZRrnOv344pRwy3Z1fvqfjyK95t
        ZroSB29iCDEKjX9DmK1m8TUCFiwa7VnVPG4hQP9eHfQvLmCm9frsq0bRqUXokI3iJCJP
        DUjjQNVRbOPetlx0NBlJ45Pm4WAz05ghAtTls=
Received: by 10.204.63.208 with SMTP id c16mr4426648bki.131.1248102998171;
       Mon, 20 Jul 2009 08:16:38 -0700 (PDT)
Received: from localhost ([80.79.118.220])
       by mx.google.com with ESMTPS id 18sm7850946fks.40.2009.07.20.08.16.35
       (version=SSLv3 cipher=OTHER);
       Mon, 20 Jul 2009 08:16:37 -0700 (PDT)
Date: Mon, 20 Jul 2009 16:59:22 +0400
From: Belpudel <belpudel@gmail.com>
X-Mailer: The Bat! (v3.99.3) Professional
X-Priority: 3 (Normal)
Message-ID: <128104075.20090720165922@gmail.com>
To: "Xxxxxx" <xxxxxx@kabelmail.de>
Subject: How are you?
In-Reply-To: <4A63A1E6.00003B.02920@XXXXXX>
References: <4A63A1E6.00003B.02920@XXXXXX>
MIME-Version: 1.0
Content-Type: multipart/mixed;
boundary="----------98109106367E9B89"
X-mediaBEAM-MailScanner-Information: Spam-/VirusProtection V1.0
X-mediaBEAM-MailScanner-ID: n6KFGd8k015518
X-mediaBEAM-VirusProtection: clean
X-mediaBEAM-SpamScore: 4


Code
Alles auswählen
IPv4-adress:  80.79.118.220



inetnum:    80.79.112.0 - 80.79.127.255
netname:    EE-WAVECOM-20050318
descr:    Aktsiaselts WaveCom
country:    EE
org:    ORG-AW4-RIPE
admin-c:    KL772-RIPE
tech-c:   WtR4-RIPE
status:   ALLOCATED PA
mnt-by:   RIPE-NCC-HM-MNT
mnt-lower:  WAVECOM-MNT
mnt-routes:   WAVECOM-MNT

organisation: ORG-AW4-RIPE
org-name:   Aktsiaselts WaveCom
org-type:   LIR
address:    Aktsiaselts Wavecom
      Kristian Liivak
      Kotka 26
      11312 Tallinn
      ESTONIA 


« Zuletzt geändert: 07. Oktober 2009 um 07:00 von Webmaster »  
Zum Seitenanfang
IP gespeichert
 
Seitenindex umschalten Seiten: 1
Thema versenden
Link zu diesem Thema